微软3月安全更新， ，修复蕴含2个0day在内的82个缝隙；；unit42颁布有关dnsmasq缝隙的分析汇报

颁布功夫 2021-03-10

1.微软3月安全更新， ，修复蕴含2个0day在内的82个缝隙


1.jpg


微软颁布了3月安全更新， ，修复了蕴含2个0day在内的82个缝隙。。这次修复的2个0day别离为Internet Explorer中的内存败坏缝隙（CVE-2021-26411）和Windows Win32k中的特权提升缝隙（CVE-2021-27077）， ，据悉前者已公开用于攻击。。此外， ，微软还修复了Azure Sphere中的代码执行缝隙（CVE-2021-27074和CVE-2021-27080）、OpenType字体解析中远程代码执行缝隙（CVE-2021-26876）和Hyper-V中的远程执行代码缝隙（CVE-2021-26867）等。。


原文链接：：：

https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2021-patch-tuesday-fixes-82-flaws-2-zero-days/    


2.unit42颁布有关dnsmasq缝隙的分析汇报


2.jpg


unit42颁布有关DNS假装（dnsmasq）缝隙的分析汇报。。DNS假装（dnsmasq）是一种宽泛使用的开源DNS解析器， ，为很多项目和硬件所使用， ，如Kubernetes和路由器等产品。。最近钻研人员发现了新问题， ，使得dnsmasq容易受到攻击。。这些缝隙可分为两类， ，别离为DNS和谈执行中的缝隙CVE-2020-25684、CVE-2020-25685和CVE-2020-25686， ，以及导致DoS攻击的缓冲区溢出缝隙CVE-2020-25681、CVE-2020-25682、CVE-2020-25683和CVE-2020-25687。。


原文链接：：：

https://unit42.paloaltonetworks.com/overview-of-dnsmasq-vulnerabilities-the-dangers-of-dns-cache-poisoning/


3.Edgescan颁布2020-2021年缝隙统计的分析汇报


3.jpg


Edgescan颁布了2020-2021年缝隙统计的分析汇报。。汇报揭示了2020年以来的缝隙的统计数据和趋向， ，并从已知缝隙（CVE）、恶意软件、勒索软件和可见性角度（公开的服务）深刻钻研了缝隙指标。。2020年远程桌面（RDP和SSH）的露出增长了40%， ，有21070个互联网端点露出了数据库系统。。去年发现的最常见的缝隙是Logjam (CVE-2015-4000)， ，这是一个使用Diffie-Hellman密钥互换密码系统的缝隙， ，可导致中央人攻击。。


原文链接：：：

https://info.edgescan.com/vulnerability-stats-report-2021


4.钻研人员发现UnityMiner利用QNAP NAS中的缝隙挖矿


4.jpg


钻研人员发现利用恶意软件UnityMiner针对未打补丁的QNAP网络衔接存储（NAS）设备的加密钱币恶意软件活动。。该活动涉及到了2个未经授权的远程号令执行缝隙（CVE-2020-2506＆CVE-2020-2507）， ，影响2020年8月之前的QNAP NAS固件版本， ，已于2020年10月修复。。有4297426台QNAP NAS可能会遭到此类攻击， ，其中951486台拥有唯一的IP地址， ，大无数位于美国、中国和意大利。。目前尚不明显UnityMiner的汗青以及其背后的黑客组织。。


原文链接：：：

https://securityaffairs.co/wordpress/115403/hacking/unityminer-qnap-nas-devices.html


5.趋向科技发现伊朗MuddyWater针对中东组织的攻击活动


5.jpg


Trend Micro发现伊朗黑客组织MuddyWater针对中东组织的攻击活动。�：：：诳褪褂昧舜星度胧搅唇拥挠悴媸降缱佑始� ，将受害者重定向到合法的文件共享服务ScreenConnect， ，来分发其恶意软件包。。该活动重要针对中东和周边地域的学术界、当局机构和游览实体， ，为旨在窃取数据的间谍活动。。Trend Micro还发现分发RemoteUtilities和ScreenConnect的两个活动之间的战术和技术大体类似， ，暗示新一轮攻击重要针对阿塞拜疆、巴林、以色列、沙特阿拉伯和阿联酋的组织。。


原文链接：：：

https://thehackernews.com/2021/03/iranian-hackers-using-remote-utilities.html


6.德克萨斯大学遭到攻击， ，学堂所有系统被迫关闭


6.jpg


德克萨斯大学（University of Texas）于3月7日颁布申明称其遭到攻击， ，学堂所有系统被迫关闭。。该校暗示， ，他们在周五凌晨发现了这次攻击， ，其电子邮件和托管大学网站的服务器均受到此事务的影响， ，教人员工和学生只能通过Blackboard进行通讯。。此外， ，其在检测到攻击后立即关闭了所有校园系统， ，并对每个系统进行了彻底查抄， ，发现并没有任何小我信息被泄露。。


原文链接：：：

https://www.infosecurity-magazine.com/news/hackers-target-texas-university/